Schwachstellen

Wir analysieren Dateiformate, die viele Nutzer gar nicht kennen und die nicht von allen Sicherheitslösungen untersucht werden. Trotzdem sind es handfeste Cyberbedrohungen.

Angreifer erstellen Dateien, die von Geräten gleichzeitig als zwei verschiedene Dokumenttypen gelesen werden können, und schleusen mithilfe dieser „verschachtelten Puppen“ Malware ein. Wie erkennt und neutralisiert man diese zweigesichtigen Dateien?

Angreifer haben eine weitere Quelle für freie Rechenressourcen gefunden: Infotainment-Einheiten im Auto. Wir werfen einen Blick auf die erste Malware, die speziell darauf abzielt, Autos zu infizieren.

Wie Strafverfolgungsbehörden und Geheimdienste Daten aus vernetzten Autos nutzen, und was dein Auto über dich preisgeben könnte

Wie AirSnitch-Schwachstellen Unternehmensnetzwerke bedrohen, und welche Änderungen du zur Sicherheit an der Netzwerkarchitektur und den Einstellungen vornehmen solltest

Es gibt neue Malware, die es auf iOS abgesehen hat. DarkSword und Coruna machen sichtbar, wie Tools staatlicher Geheimdienste zu Waffen für Cyberkriminelle werden. Wir erklären, wie diese Angriffe funktionieren, warum sie so gefährlich sind und wie du einer Infektion vorbeugen kannst.

Verwaltung von Schwachstellen bei der Entwicklung und Nutzung von Open-Source-Software.

Wie der KI-Boom und die zunehmende Abhängigkeit von Open-Source-Komponenten die „Sicherheitsschuld“ von Unternehmen erhöhen – und was du dagegen tun kannst

Lieferkettenangriffe gehörten auch im Jahr 2025 zu den gravierendsten Bedrohungen für Unternehmen. Unser Überblick über die bemerkenswertesten Vorfälle des letzten Jahres.

Wie Open-Source-Sicherheitslösungen zum Ausgangspunkt für massive Angriffe auf gängige Anwendungen wurden, und was betroffene Unternehmen dagegen tun sollten

Unser Thema heute: Warum können Apps für mentale Gesundheit ihren Nutzern Kopfschmerzen bereiten, und wie lässt sich das Risiko eines Verlusts bei medizinischen Daten minimieren?

Eine gründliche Analyse der Schwachstelle CVE-2026-3102, einer potenziellen Bedrohung für alle, die auf einem Mac Bilder verarbeiten.

Was ist das Jahr-2038-Problem (auch bekannt als „Unix Y2K“) und wie bereitet man IT-Systeme in Unternehmen darauf vor?

Wie Forscher das Kartenmischgerät DeckMate 2 hackten, und wie die Mafia diese Schwachstellen ausnutzte, um bei Pokerspielen abzuräumen.

Auch die Mail-Server deines Unternehmens können durch gezielte Angriffe gefährdet sein. Wie lässt sich dieses Risiko minimieren?

Forscher haben herausgefunden, wie man sich in Sekundenschnelle mit einer fremden Dashcam verbinden und sie für zukünftige Angriffe einrichten kann.

Wir untersuchen, wie beliebte Canon-Drucker für Angriffe innerhalb eines Unternehmensnetzwerks ausgenutzt werden können.

Forscher haben eine Android-Schwachstelle entdeckt: Mit Pixnapping können Apps Passwörter, Einmalcodes und andere vertrauliche Informationen vom Bildschirm stehlen, ohne über spezielle Berechtigungen des Betriebssystems zu verfügen. Wie funktioniert das und wie kannst du dich schützen?

Die Forscher konnten es zunächst kaum glauben: Die Hälfte der über Satelliten übertragenen Daten ist unverschlüsselt. Dazu gehören Bank-, Militär- und Regierungsgeheimnisse sowie andere vertrauliche Informationen. Auch deine Handyanrufe und SMS-Nachrichten können betroffen sein. Was steckt dahinter? Und was können wir dagegen tun?

Zwei separate Forschungsarbeiten zeigen anschaulich, wie virtuelle Systeme in einer feindlichen Umgebung kompromittiert werden können – insbesondere dann, wenn der Dateneigentümer dem Cloud-Anbieter nicht vertrauen kann.

Schweizer Forscher haben herausgefunden, wie DDR5-Speichermodule angegriffen werden können.